CVE-2025-6519
Sự tạo mật khẩu mặc định "ONEDAY" cho người dùng quản trị đến các dịch vụ ứng dụng được tạo dự đoán một cách nhất quán
E3 Site Supervisor (phiên bản firmware < 2.31F01) có một người dùng quản trị mặc định "ONEDAY" với mật khẩu được tạo hàng ngày. Một kẻ tấn công có thể dự đoán mật khẩu cho người dùng ONEDAY. Người dùng oneday không thể bị xóa hoặc chỉnh sửa bởi bất kỳ người dùng nào.
Bạn tra cứu quá nhanh — thử lại sau 46 giây.
- CVSS (NVD)
- 9.3 · CRITICAL
- Loại lỗi (CWE)
- CWE-522
- EPSS (FIRST)
- 0.54% khả năng bị khai thác trong 30 ngày
Tin tức liên quan trên HueCA-CYBER (1)
- Tấn công réfrigérant lan rộng sang 13 quốc gia · SOCRadar · 09/11/2026




